Digitoday

Linux pääsi eroon vanhasta vaivasta

Julkaistu: , Päivitetty:

Linux-käyttöjärjestelmän ytimestä poistettiin ainakin viisi vuotta vanha haavoittuvuus, The Register kertoo.


Avoin käyttöjärjestelmä Linux sai ytimen päivityksen. Se poistaa vähintään viisi vuotta koodissa piilleen haavoittuvuuden, jolla hyökkääjä voi saada pääkäyttäjäoikeudet järjestelmään.

Viestintäviraston tietoturvayksikön Cert-fi:n mukaan ytimen ongelman vuoksi sovelluksen pinomuisti voi kasvaa toisen sovelluksen kanssa jaetulle muistialueelle. Seurauksena toinen sovellus voi muokata ensimmäisen sovelluksen pinomuistia.

Aukko korjattiin Linuxin ytimestä viikko sitten. Tämän viikon tiistaina tutkija hahmotteli hyökkäysmenetelmän (pdf) käyttämällä X-palvelinta, jota usein hyödynnetään graafisten käyttöliittymien esittämisessä Linux-työpöydillä.

The Register
-lehti kummastelee
, ettei haavoittuvuutta korjattu aikaisemmin, vaikka ongelma oli vuosia tiedossa. Avoimen käyttöjärjestelmän turvallisuutta on usein perusteltu sillä, että kuka tahansa voi muokata lähdekoodia.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Jotkut jakelut
jo suojassa


Haavoittuvia ovat 2.6-sarjan Linux-ytimet, sekä 32- että 64-bittiset versiot. The Register kertoo joidenkin Linux-jakelujen olevan jo vanhastaan suojassa. Esimerkiksi Suse Enterprisen eri versiot korjattiin vuosia sitten.

Eri lähteiden mukaan hyökkäys on mahdollinen vain paikallisesti. Näin sanoo muun muassa Linux-jakelija Ubuntu päivitystiedotteessaan.

Cert-fi:n mukaan haavoittuvuuteen voi hyökätä etäältä. Myös hyökkäystä hahmotellut tutkija toteaa, että etäkäyttö voi olla mahdollista.

Nyt korjatun aukon esitteli ranskalainen Gaël Delalleau vuonna 2004. Suomalaiset ovat tänä vuonna saaneet kunniaa Linuxin ytimen muiden haavoittuvuuksien raportoinnista. 

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      AC/DC-kitaristi Malcolm Young on kuollut

    2. 2

      Jenni Ahola erosi ja heittäytyi häkellyttävään hankkeeseen – rakennutti yksin unelmiensa talon: ”Onhan niitä epätoivon hetkiä ollut”

    3. 3

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    4. 4

      Norjalainen miljardööri Katharina, 22, kärähti ratista – tupakkaperijättären saamat ”pikkusakot” kuohuttavat maailmalla

    5. 5

      Suomen 100 suurinta metsänomistajaa: listan ykkösen metsät peittäisivät Kehä I:n sisälle jäävän Helsingin

    6. 6

      Nyt puhuu peräkontissa matkustanut valtiosihteeri – IS paljastaa salaiset viestit ennen perussuomalaisten hajoamista

    7. 7

      Lotta Backlundin pikkujoulut saivat kiusallisen käänteen – odottamaton yllätys narikassa: ”Molempien kasvoilta paistoi narahtamisen kauhu”

    8. 8

      New Yorkissa tapahtui raaka rikos, jonka tekijää kuvattiin ”Viiltäjä-Jackiksi” ja ”seksuaaliseksi pervertikoksi” – syylliseksi paljastui suomalainen mies

    9. 9

      Kommentti: Hallitusta ei uskallettu kaataa kesäkuussa – jopa hallitusneuvottelujen aikataulu oli valmis

    10. 10

      Pikkujouluviikonloppu villitsi tamperelaiset – humalaisia nostelleet poliisit saivat erikoisen hälytyksen ydinkeskustaan

    11. Näytä lisää
    1. 1

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    2. 2

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    3. 3

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    4. 4

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    5. 5

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    6. 6

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    7. 7

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    8. 8

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    9. 9

      Vuosaaren perhesurma: Poliisi saapui veriseen asuntoon ja käskytti ovelta – vastauksena kuului vain lapsen itku

    10. 10

      Suora lähetys juuri nyt: Länsimetro starttasi Espoon Matinkylästä – kyydissä satoja matkustajia

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      AC/DC-kitaristi Malcolm Young on kuollut

    2. 2

      Jenni Ahola erosi ja heittäytyi häkellyttävään hankkeeseen – rakennutti yksin unelmiensa talon: ”Onhan niitä epätoivon hetkiä ollut”

    3. 3

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    4. 4

      Norjalainen miljardööri Katharina, 22, kärähti ratista – tupakkaperijättären saamat ”pikkusakot” kuohuttavat maailmalla

    5. 5

      Suomen 100 suurinta metsänomistajaa: listan ykkösen metsät peittäisivät Kehä I:n sisälle jäävän Helsingin

    6. Näytä lisää
    1. 1

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    2. 2

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    3. 3

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    4. 4

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    5. 5

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää